Qu'est-ce que sécurité cloud ?

Compte tenu des avantages et des risques considérables liés au cloud, il est primordial de veiller correctement à sa sécurité.

Search Zpedia Search

En vedette

  • La (CSPM) Cloud Security Posture Management éclairci | Zscaler

    La gestion de la posture de sécurité cloud (Cloud Security Posture Management ou CSPM), constitue un élément clé de la sécurité des données cloud. Elle parcourt les environnements cloud et alerte le personnel sur les risques de conformité et les vulnérabilités de configuration des services cloud, dont la plupart résultent d’une erreur humaine. Les produits CSPM automatisent l’assurance de la sécurité et de la conformité tout en répondant au besoin de contrôle adéquat sur les configurations de l’infrastructure cloud.

    En savoir plus

    9 Min de lecture

  • Qu’est-ce que la sécurité du cloud ?

    La sécurité du cloud consiste en une famille de politiques, procédures, outils et technologies de sécurité conçus pour protéger les utilisateurs, les données sensibles, les applications et l’infrastructure dans les environnements de cloud computing. Les solutions de sécurité du cloud les plus complètes couvrent les charges de travail, les utilisateurs et les ressources SaaS dans le cloud pour les protéger contre les violations de données, les malwares et autres menaces de sécurité.

    En savoir plus

    17 Min de lecture

  • Qu’est-ce qu’un Cloud Access Security Broker (CASB) ?

    Un CASB (Cloud Access Security Broker) définit un point de visibilité et de contrôle qui sécurise les applications cloud, en fournissant des services de protection des données et de protection contre les menaces afin d’empêcher la fuite de données sensibles, de bloquer les malwares et autres menaces, de déceler et de contrôler l’informatique fantôme, et enfin de garantir la conformité. Se situant entre les utilisateurs d’applications cloud et les services cloud eux-mêmes, les CASB peuvent surveiller le trafic et l’activité des utilisateurs, bloquer automatiquement les menaces et les partages risqués, et appliquer des politiques de sécurité telles que l’authentification et les alertes.

    En savoir plus

    12 Min de lecture

39 articlearticles

  • Qu’est-ce que la protection de la charge de travail ?

    La protection de la charge de travail est l’ensemble des contrôles et des protocoles de sécurité du cloud qui sécurisent les communications de la charge de travail entre les environnements. Liée à la sécurité de la charge de travail dans le cloud, la protection de la charge de travail atténue les vulnérabilités causées par les risques de sécurité inhérents tels que les erreurs de configuration. Il s’agit également d’un élément clé de la gestion de la posture de sécurité du cloud (CSPM).

    En savoir plus

    9 Min de lecture

  • Qu’est-ce qu’une architecture Zero Trust ?

    L’architecture Zero Trust désigne une architecture de sécurité conçue pour réduire la surface d’attaque d’un réseau, empêcher le déplacement latéral des menaces et réduire le risque de violation des données basée sur les principes fondamentaux du modèle Zero Trust. Un tel modèle délaisse le « périmètre réseau » traditionnel, à l’intérieur duquel tous les appareils et utilisateurs sont considérés comme fiables et bénéficient d’autorisations étendues, au profit de contrôles d’accès sur la base du moindre privilège, d’une microsegmentation granulaire et d’une authentification multifacteur (MFA).

    En savoir plus

    13 Min de lecture

  • Qu’est-ce qu’une attaque par déni de service (DoS) ?

    Une attaque par déni de service (DoS) est une cyberattaque dans le cadre de laquelle des cybercriminels interrompent le service d’un hôte connecté à Internet à destination de ses utilisateurs concernés. Pour ce faire, ils envoient au réseau ou au serveur ciblé un flot constant de trafic, tel que des demandes frauduleuses, qui submerge le système et l’empêche de traiter le trafic légitime.

    En savoir plus

    14 Min de lecture

  • What Is IaC Security?

    Infrastructure as code (IaC) security is the embedding of consistent, scalable cloud security coverage that helps to detect misconfiguration in code early in the software development life cycle to prevent vulnerabilities at runtime. It enables organizations to enforce security measures in IaC templates throughout their life cycle, be it in code repositories, continuous integration/continuous delivery (CI/CD) tools, or as early as the developer IDE.

    En savoir plus

    11 Min de lecture

  • Qu’est-ce que la sécurité en tant que service (SECaaS) ?

    La sécurité en tant que service (SECaaS) désigne la mise à disposition de technologies de sécurité, traditionnellement disponibles dans les data centers d’entreprise ou les passerelles régionales, sous forme de service cloud. Dans le cadre de la SECaaS, un fournisseur de services propose des solutions de sécurité telles que la sécurité de la messagerie, la gestion des identités et des accès (IAM), la sécurité des terminaux, la réponse aux incidents et autres, par le biais d’un modèle basé sur un abonnement plutôt que sur du matériel.

    En savoir plus

    10 Min de lecture

  • Qu’est-ce que le SD-WAN ?

    Un réseau étendu défini par logiciel (SD-WAN) désigne un service réseau qui fait appel à la virtualisation pour connecter les utilisateurs d’une entreprise à des charges de travail par le biais de plusieurs services de transport, tels que les nœuds Multiprotocol Label Switching (MPLS), les VPN, l’Internet haut débit, le LTE et d’autres infrastructures réseau en place. Grâce à l’orientation automatique du trafic destiné à l’optimiser, la technologie SD-WAN constitue une alternative efficace au WAN traditionnel alors que les entreprises se détournent des data centers sur site.

    En savoir plus

    10 Min de lecture

  • What Is Multiprotocol Label Switching (MPLS)?

    Multiprotocol label switching (MPLS) is a method of wide area networking (WAN) that routes traffic using labels—not network addresses—to determine the shortest possible path for packet forwarding. It labels each data packet and controls the path it follows rather than sending it from router to router through packet switching. It’s intended to minimize downtime, improve quality of service (QoS), and ensure traffic moves as quickly as possible.

    En savoir plus

    11 Min de lecture

  • What Is a Shared Responsibility Model?

    A shared responsibility model is a cloud security and risk framework that delineates which cybersecurity processes and responsibilities lie with a cloud service provider (CSP) and which lie with the customer. With more IT architectures moving to the cloud, a shared responsibility model promotes tighter security and establishes accountability as it relates to the security of the cloud.

    En savoir plus

    8 Min de lecture

  • What Is Spear Phishing?

    Spear phishing is a type of cyberattack that uses "social engineering" techniques through email or other messaging to deceive a specific individual into divulging sensitive information, downloading ransomware or other malware, and more. Spear phishing attacks use publicly available or stolen personal data and other information specific to their targets to make their deception more convincing than other broader phishing techniques.

    En savoir plus

    11 Min de lecture

sécurité cloud ?